La seguridad informática es un tema cada vez más importante en la era digital en la que vivimos. La tecnología se ha convertido en una parte integral de nuestras vidas y el intercambio de información a través de la red es una práctica común en nuestras rutinas diarias. Sin embargo, esta interconexión también ha creado nuevos riesgos y amenazas, por lo que la seguridad informática se ha vuelto imprescindible para proteger nuestra información personal y confidencial.

La seguridad informática se refiere a la protección de los sistemas informáticos, redes, dispositivos y datos contra el acceso no autorizado, el uso malintencionado, el robo y la destrucción. Los ciberdelincuentes pueden aprovechar las vulnerabilidades de los sistemas para acceder a la información personal, financiera y confidencial, lo que puede tener graves consecuencias para los individuos, las empresas y las instituciones.

Las amenazas más comunes a la seguridad informática incluyen el malware, los virus, el phishing, los ataques de fuerza bruta, la ingeniería social y la vulnerabilidad del software. Los ciberdelincuentes utilizan estas técnicas para robar información personal, financiera y confidencial, así como para desactivar sistemas enteros.

Para protegerse contra estas amenazas, es importante tomar medidas de seguridad informática adecuadas. Esto incluye utilizar contraseñas seguras, mantener el software actualizado, utilizar software antivirus y antimalware, y evitar hacer clic en enlaces o descargar archivos de fuentes desconocidas o sospechosas. Además, se deben implementar políticas de seguridad y privacidad en las empresas e instituciones para proteger la información confidencial.

La seguridad informática es una responsabilidad compartida. Cada uno de nosotros debe tomar medidas para proteger nuestra información personal y confidencial, y las empresas e instituciones también tienen la responsabilidad de implementar medidas de seguridad adecuadas para proteger la información de sus clientes y empleados.

En conclusión, la seguridad informática es esencial en la era digital en la que vivimos. La protección de nuestra información personal y confidencial es una responsabilidad compartida que requiere medidas adecuadas de seguridad informática para prevenir amenazas y riesgos.

Este texto ha sido desarrollado por Inteligencia artificial (ChatGPT)

Hoy me ocurrió que debía enviar datos en POST a mi socket.io desde PHP con la librería CURL y tuve 2 inconvenientes:

1. Me generaba un mensaje Cannot POST /
2. req.body undefined

El primer problema es porque no había definido la ruta por lo que «Me generaba un 404» porque no existía coloqué esto:

app.post('/emit', function (req, res) {
...
}

Luego ya funcionó pero no me reibía ningún dato de POST:

Node - console.log(req.body) -undefined

Solución instalar el paquete body-parser en Node:

$ npm install body-parser

En los imports de  mi aplicación:

const bodyParser = require('body-parser');

En el cuerpo de mi aplicación:

app.use(bodyParser.json()); // body en formato json
app.use(bodyParser.urlencoded({ extended: false })); //body formulario

Dentro de la función donde quería rescatar los datos enviados vía POST:

app.post('/emit', function (req, res) {
   io.sockets.emit("update", req.body);
   res.json('OK'); //Respondo y cierro conexión
});

Ya con esto todo me fue bien y puedo recibir y enviar esos datos con mi Socket.io

Espero les haya servidor de ayuda. @programandoweb

Solución CORS (Recursos de Origen Cruzado por sus siglas en inglés), que durante un mes me generó inconvenientes cuando empecé a desarrollar una aplicación que consumía datos desde un VPS nuevo de Goddady.

Mi problema comenzó cuando note que las peticiones eran rechazadas:

Solicitud desde otro origen bloqueada: la política de mismo origen impide leer el recurso remoto en https://mundosostenible.co/ajax.php (razón: falta la cabecera CORS ‘Access-Control-Allow-Origin’).

Tomé el tiempo de buscar solución y todos respondían lo mismo, un archivo .htaccess que no funcionaba porque no era ese el incoveniente:

Header set Access-Control-Allow-Origin "*"

Durante días estuve probando todas las formas y lo últmo que se me ocurrió fue en WHM seleccionar EasyApache una de las plantillas de configuración, y como arte de Magia, todo funcionó.

Tutorial paso a paso para la creación de un servidor notificaciones push en NodeJS.

Es importante resaltar, que este artículo como otros que he publicado, son simplemente recopilación de Internet que me han servidor y he posteado para guardarlos como una nota para quien la necesite y además si se me vuelve a presentar la ocasión, retomarla.

Comencemos.

En esta ocasión para desarrollar nuestro servidor web, voy a utilizar Express como servidor web y la siguiente librería: web-push, que nos ayudará a enviar nuestros mensajes a los suscriptores según el protocolo Web Push.

Credenciales.

Antes de comenzar propiamente a desarrollar nuestro servidor de notificaciones debemos crear unas credenciales VAPID.

VAPID es un protocolo que permite restringir la validez de una suscripción a un servidor de aplicaciones específico. Es decir, al usar VAPID solo un servidor podrá enviar notificaciones a su suscriptor. Además al utilizar este protocolo agregamos más información a las notificaciones push. De esta forma el operador del servicio push sabrá quien le está enviando las notificaciones.

Una de las ventajas de utilizar la librería web-push es que no permite crear unas nuevas credenciales VAPID para nuestro servidor.

Para ello utilizaremos el siguiente comando:

./node_modules/.bin/web-push generate-vapid-keys

Que nos generará tanto la clave pública como privada para utilizar nuestro servidor de notificaciones.

======================================= Public Key: BJIi33DcIJFfrrvao9CKgRW-dc2W14C6ZLCSoI1UgAd9b-0gA2odF496J7_iNWFkyiBtM8Hhi3fjmcGqjqwDPNg Private Key: VIH2GywYhfj85evbo-rES1MgygmJCRi9zGbSU16PxbQ =======================================

Una vez hemos creado nuestras credenciales comenzaremos a desarrollar nuestro servidor web.

Servidor.

Como he comentado anteriormente vamos a utilizar express como servidor web, que será el encargado de enviar las notificaciones a los clientes suscritos.

Lo primero será instalar el paquete de express, si no lo hemos instalado con anterioridad. Además deberemos añadir el módulo body-parser de express que nos permitirá recuperar los datos de un formulario HTML.

Doy por hecho que ya conoces express y el módulo body-parser por lo que no voy a entrar en más detalle de cómo instalar ambos paquetes. En esta ocasión me centraré en el código para crear nuestro servidor de notificaciones.

Suscriptores.

Nuestro servidor tendrá dos partes. Una donde se deberán dar de alta nuestros suscriptores para recibir nuestros mensajes, y un segunda parte que será la encarga de emitir los mensajes a nuestros suscriptores.

Para nuestra primera parte crearemos un nuevo endpoint, en el cual recibiremos las peticiones de los suscriptores con nuestra clave pública. Si recuerdas el artículo “Tutorial implementación de notificaciones push en Angular” el usuario nos enviaba una petición post con un objeto que llamamos “subscription” con su información de conexión.

El código sería como el siguiente.

let Subcription; app.post('/subscribe', (req, res) => { 
     Subcription = req.body; res.status(201).json({status: 'Subscription Correct'});
sendMessage('Subscription Correct'); });

Este código crea un nuevo endpoint, subscribe de tipo post. En él se guardamos el cuerpo del mensaje recibido, que es el que posee la información de nuestro suscriptor en la variable Subcription que hemos definido con anterioridad a crear nuestro nuevo endpoint. Como estamos haciendo una demo almacenamos la información en la variable Subcription pero en un proyecto real deberíamos tener una base de datos donde almacenar la información de todos nuestros suscriptores.

Una vez almacenado el cuerpo del mensaje enviamos un código de respuesta 201. Este código de respuesta de indica que la solicitud ha tenido éxito y se ha llevado a la creación de un recurso. Y posteriormente se invoca a la función sendMessage que será la encargada de enviar el mensaje “Subscription Correct” a nuestro suscriptor.

Mensaje.

Para enviar el mensaje propiamente dicho utilizaremos la librería web-push que instalamos anteriormente.

Para ello lo primero que deberemos hacer es importarla antes de hacer uso de ella.

const webpush = require('web-push');

Una vez importada, deberemos configurarla. Para ello utilizaremos el método setVapidDetails, enviando los siguientes parámetros: una dirección de correo electrónico, y las claves pública y privada creadas al principio de este artículo.

const publicVapidKey = 'BJIi33DcIJFfrrvao9CKgRW-dc2W14C6ZLCSoI1UgAd9b-0gA2odF496J7_iNWFkyiBtM8Hhi3fjmcGqjqwDPNg'; const privateVapidKey = 'VIH2GywYhfj85evbo-rES1MgygmJCRi9zGbSU16PxbQ'; webpush.setVapidDetails('mailto:example@test.com', publicVapidKey, privateVapidKey);

Una vez importada y configurada la librería web-push, crearemos nuestra función de envió de notificaciones.

function sendMessage(message) { 
     const payload = JSON.stringify({ 
          title: 'Test Push Notificaction', message: message
     });
     webpush.sendNotification(subscription, payload).catch(error =>                     { console.error(error.stack); });
}

Como puedes observar la función para el envió de las notificaciones es muy sencilla.

En primer lugar creamos un objeto JSON con las propiedades title y message, que contendrá el cuerpo de la notificación que queremos enviar a nuestros suscriptores. Y posteriormente llamamos al método sendNotification que será el encargado de enviar las notificaciones a nuestros suscriptores.

Final.

Y este es el final de este segundo artículo donde hemos visto cómo programar tanto desde la parte del cliente, como de la del servidor el envío de notificaciones a los suscriptores de una página web.

Hace poco me sucedió algo distinto en la configuración relacionado TCP/IP de Windows, como cualquier otro equipo se quería ingresar su registro de IP, con Mascara de Red, Puerta de enlace y DNS. Lo que pareció extraño es que cuando le daba permisos al proxy para poder navegar sobre esa IP y hacer un ping a www.google.com no recibia paquetes sobre ello, en resumen busque varios artículos relacionados al acceso pero de lo que no me percate es de la configuración que tenia IPCONFIG en CMD cuando ejecute ipconfig sobre la linea de comando me encontré con lo siguiente:

Tomando referencia de la imagen del siguiente articulo: blog http://www.taringa.net/comunidades/serviciotecnico/7685393/Puerta-de-enlace-predeterminada-doble-0-0-0-0-Solucion.html

Seguí los pasos relacionados al articulo sobre:

ipconfig /renew
ipconfig /release

Pero a pesar de ello, seguía saliendo error, así que tomando la ayuda del artículo anterior y este otro:
http://www.tecno-soft.com/blog/?p=85

La solución es eliminar la ruta persistente que se alojaba en el equipo, esto con el comando:
route delete 0.0.0.0

Con esto se elimina la puerta de enlace 0.0.0.0 y nuevamente hay que ir a Conexiones de Red de Windows de la Interface gráfica, e ingresar la puerta de enlace que se necesita.